Mozilla блокира сертификати DarkMatter

Компания Mozilla поставени междинни сертификати на сертифициращия орган DarkMatter към списъка прекратени сертификати (OneCRL), чието използване води до предупреждение в браузъра Firefox.

Сертификатите са блокирани след четири месеца преглед приложения DarkMatter за включване в поддържания списък с главни сертификати на Mozilla. Досега доверието в DarkMatter се осигуряваше от междинни сертификати, сертифицирани от текущия сертификатен орган QuoVadis, но основният сертификат на DarkMatter все още не е добавен към браузърите. Чакащото искане на DarkMatter за добавяне на основен сертификат, както и всички нови искания от DigitalTrust (дъщерно дружество на DarkMatter, посветено на управлението на CA бизнеса), се препоръчва да бъдат отхвърлени.

По време на анализа бяха идентифицирани проблеми с ентропията при генериране на сертификати и възможни факти за използване на сертификати DarkMatter за организиране на наблюдение и прихващане на HTTPS трафик. Докладите за използването на сертификати DarkMatter за наблюдение идват от няколко независими източника и тъй като издаването на сертификати за такива цели нарушава изискванията на Mozilla за сертифициращи органи, беше решено да се блокират междинните сертификати DarkMatter.

През януари Ройтерс публикува обнародван информация за участието на DarkMatter в операцията „Project Raven“, проведена от разузнавателните служби на Обединените арабски емирства за компрометиране на акаунти на журналисти, правозащитници и чуждестранни представители. В отговор DarkMatter заяви, че предоставената в статията информация е невярна.

През февруари EFF (Electronic Frontier Foundation) Наречен Mozilla, Apple, Google и Microsoft не включват DarkMatter в своите основни хранилища за сертификати и отменят валидни междинни сертификати. Представители на EFF сравниха приложението на DarkMatter за добавяне на основни сертификати към списъка с основни сертификати с опит на лисица да влезе в кокошарника.

Подобни препратки към участието на DarkMatter в наблюдението бяха споменати по-късно в разследване, проведено от публикацията The New York Times. Преки доказателства обаче така и не бяха представени, а DarkMatter продължи да отрича участието си в споменатите разузнавателни операции. В крайна сметка Mozilla, след като претегли позициите на различни страни, стигна до заключението, че поддържането на доверие в DarkMatter представлява значителен риск за потребителите.

Източник: opennet.ru